Finanziell motivierter Cyberangriff zielt auf große mexikanische Unternehmen und Kryptowährungsbörsen ab
- Cyberangriffe auf große mexikanische Unternehmen und Krypto-Börsen sind finanziell motiviert und nutzen AllaKore RAT.
- Die Angreifer, möglicherweise aus Lateinamerika, stehlen Daten von Unternehmen mit einem Umsatz von über 100 Millionen US-Dollar.
- Um sich dagegen zu verteidigen, benötigen Organisationen eine verbesserte Cybersicherheit, die Zusammenarbeit mit Strafverfolgungsbehörden und kontinuierliche Wachsamkeit.
Die Forschungs- und Intelligenzabteilung von Blackberry warnte vor einem finanziell motivierten Cyberangriff, der auf hochvermögende mexikanische Kryptowährungs-Börsen, Banken und große Unternehmen mit einem Bruttoumsatz von über 100 Millionen US-Dollar abzielt.
Die Angreifer wurden auf Mexiko zurückgeführt und werden als in Lateinamerika ansässig angesehen.
Hochentwickelte Angriffsmethodik
Blackberrys Bericht hebt die Verwendung eines Open-Source-Fernzugriffstools namens AllaKore RAT durch die Bedrohungsakteure hervor. Dieses Tool wurde stark modifiziert, um den Diebstahl sensibler Benutzerinformationen, einschließlich Bankanmeldeinformationen und einzigartiger Authentifizierungsdaten, zu ermöglichen.
Die gestohlenen Informationen werden an einen Command-and-Control-Server (C2) übermittelt, was Finanzbetrug erleichtert.
Eine der bemerkenswerten Eigenschaften dieses Cyberangriffs ist seine Methode der Infiltration. Die Angreifer zielen darauf ab, das AllaKore RAT in firmengeführten Computern und Datenbanken zu installieren, wobei sie ihre Handlungen oft hinter offiziellen Namensschemata und Links verbergen.
Diese Methode hat es ihnen ermöglicht, die Skepsis der Mitarbeiter zu umgehen, was sie zu einer schwer zu erkennenden Bedrohung macht.
Der Umfang dieser Cyberbedrohung erstreckt sich über den Finanzsektor hinaus. Während Kryptowährungsbörsen und Banken die Hauptziele waren, sind auch große mexikanische Konzerne aus verschiedenen Wirtschaftszweigen Opfer dieser Angriffe geworden.
Zu diesen Sektoren gehören Einzelhandel, Landwirtschaft, öffentlicher Sektor, Fertigung, Transport, kommerzielle Dienstleistungen und Kapitalgüter.
Mexikanische Großunternehmen im Visier
Die Angreifer bevorzugen große Unternehmen mit einem Bruttoumsatz von über 100 Millionen US-Dollar. Solche Unternehmen berichten direkt an das mexikanische Sozialversicherungsinstitut (IMSS), was sie zu attraktiven Zielen macht.
Es wurde beobachtet, dass die Cyberkriminellen mexikanische Starlink-IP-Adressen verwenden, was ihren Fokus auf mexikanische Entitäten weiter bestätigt.
Während die Angreifer ihre Taktiken verfeinern, verwenden neuere Iterationen des AllaKore RAT einen komplexeren Installationsprozess. Die Malware wird den Zielorganisationen innerhalb einer Microsoft-Software-Installationsdatei geliefert.
Die Malware wird erst ausgeführt, nachdem bestätigt wurde, dass sich das Opfer in Mexiko befindet, was auf ein hohes Maß an Raffinesse in ihrem Ansatz hinweist.
Lateinamerikanische Verbindung
Spanischsprachige Anweisungen innerhalb des modifizierten RAT-Payloads deuten darauf hin, dass der für diese Angriffe verantwortliche Bedrohungsakteur in Lateinamerika ansässig ist. Diese regionale Verbindung fügt der Untersuchung weitere Komplexität hinzu und unterstreicht die Notwendigkeit internationaler Zusammenarbeit bei der Bewältigung dieser Cyberbedrohung.
Angesichts der sich entwickelnden Natur dieser Cyberbedrohung ist es für Organisationen, insbesondere diejenigen in den betroffenen Sektoren, entscheidend, proaktive Maßnahmen zum Schutz ihrer Systeme und Daten zu ergreifen.
Diese Maßnahmen können die Verbesserung von Cybersicherheitsprotokollen, die Implementierung robuster Intrusion-Detection-Systeme und die Bereitstellung von Cybersicherheitsschulungen für Mitarbeiter umfassen, um ihnen zu helfen, potenzielle Bedrohungen zu erkennen.
Kooperative Anstrengungen
Die Bewältigung dieser Cyberbedrohung erfordert gemeinsame Anstrengungen sowohl des privaten als auch des öffentlichen Sektors. Von diesen Angriffen betroffene Unternehmen sollten eng mit Strafverfolgungsbehörden und Cybersicherheits-Experten zusammenarbeiten, um den Schaden zu untersuchen und zu mildern.
Darüber hinaus kann der Austausch von Bedrohungsinformationen und Best Practices innerhalb der Geschäftsgemeinschaft dazu beitragen, die Abwehrkräfte gegen zukünftige Angriffe zu stärken.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
James Kinoti
James ist ein Krypto-Enthusiast, der es liebt, Wissen über Fintech, Kryptowährungen sowie Blockchain und Zukunftstechnologien zu teilen. Die neuesten Innovationen in der Krypto-Branche, Crypto-Gaming, KI, Blockchain-Technologie und weitere Technologien sind seine Leidenschaft. Seine Mission: stets auf dem Laufenden zu bleiben bei transformativen Anwendungen in verschiedenen Branchen.
